本报讯 (特约记者 安心)12月24日,数智分公司技术人员以模拟黑客攻击渗透的检测方式,对经过安全补丁修复后的生产数据平台进行复验,以确认没有“残留”恶意木马病毒、中高危安全漏洞等风险隐患问题可被利用,降低因生产网重要系统网络安全问题影响油气生产的风险。
这是一次针对西南油气田公司生产网安全短板的专项治理行动。在一个月前,公司正式启动了生产网安全脆弱性诊断检测项目,历时40天圆满完成了31个生产现场网络安全状态全面检测。
随着公司生产经营管理数字化转型、智能化发展加速推进,所面临网络安全挑战也与日俱增。尽可能及时准确发现网络安全威胁隐患,提升网络安全风险前馈式管控水平,成为网络安全监督中心工程师们关注的焦点。“其实我们做网络安全,就是一种风险控制和动态平衡的艺术,如果能够及时了解风险情况,就可以在此基础上‘堵漏’,确保网络安全风险始终处于一个可接受的范围内。”数智分公司网络安全监督中心负责人黄飞飞介绍道。
采用脆弱性诊断方式的生产网安全专项治理,是公司网络安全风险管控机制中的重要一环。项目组通过多元化手段,使用专业工具对一线生产现场网络内的213台(套)网络设备、操作系统、应用程序、服务器等边界安全、配置安全、主机防护安全等进行检查和评估,采集了560项诊断信息资料,成功识别并验证了安全漏洞128个,分析了系统网络产生且存在异常的系统错误、警告信息、安全事件等日志信息数据,编制了具有针对性的风险防控方案和安全基线标准,为公司生产网安全防护管理水平再上新台阶提供了有力支撑。